适用范围：本部分适用于由银行发行或接受的非接触式金融IC卡，其使用对象主要是与非接触式金融应用相关的PICC设计、制造、管理、发行、受理以及应用系统的研制、开发、集成和维护等相关部门（单位）。

适用范围：本部分适用于IC卡和终端生产商、支付系统的系统设计者和开发IC卡金融应用的人员。

适用范围：本部分适用于基于安全芯片的线上支付相关系统及产品的设计、开发、制造、运营等单位，也适用于以安全芯片为借记/贷记等金融IC卡应用载体，通过个人移动终端和移动互联网，进行个人线上支付的情况，不适用于商户收单。

适用范围：本部分适用于银行发行和受理的具有小额支付功能的借记/贷记金融IC卡。使用对象主要是与金融借记/贷记IC卡应用相关的卡片设计、制造、管理、发行、受理以及应用系统的研制、开发、集成和维护等相关部门（单位）。

适用范围：本部分适用于金融终端、销售点终端以及其他类似的终端设备，使用对象主要是与金融IC卡应用相关的终端设计、制造以及应用系统研制、开发、集成和维护等相关部门（单位）

适用范围：本部分适用于受理符合JR/T 0025—2008规范定义的金融IC卡的互联网终端设备。使用对象主要是与IC卡互联网终端应用相关的设计、制造、管理、受理以及应用系统的研制、开发、集成和维护等相关部门（单位）。

适用范围：本部分适用于由银行发行或接受的中国金融集成电路（IC）卡借记/贷记卡，目的是为数据准备系统提供商和个人化中心定义数据准备阶段的要求提供指导。同时，也可为应用设计者设计默认文件和记录结构提供参考。

适用范围：本部分适用于由银行发行或受理的金融借记/贷记IC卡应用与安全有关的设备、卡片、终端机具及管理等。

适用范围：本部分适用于与借记/贷记应用相关的卡片设计、制造、管理、发行、受理以及应用系统的研制、开发、集成和维护等。

适用范围：范围:本标准给出了移动终端上基于TEE的可信人机界面概述、 功能控件、 安全要求等。 本标准适用于商业银行、支付机构、终端厂商等在终端上使用可信人机界面技术能力的机构和单位，为其在移动终端上实现开展安全信息输入/输出服务提供参考。 本标准仅对基于TEE可信执行环境的可信人机界面技术进行了抽象和规范，对商业银行的手机银行、网上银行或其他支付类业务通过可信人机界面进行安全信息输入输出提供技术指导; 主要技术内容:随着移动终端支付业务的快速普及和移动互联网相关产业的创新发展，移动支付的需求已经向安全、便捷、高效方向发展。 由于现有终端操作系统本身主要解决便捷性、功能性不足的问题， 基于终端操作系统的传统人机界面已无法适应当前移动终端支付业务的安全需求。为提升移动终端在金融交易中的安全性，有效防范恶意软件监听、篡改、截屏等行为在移动金融交易中的发生， 有必要依托现有移动终端设备中 TEE 可信执行环境技术的安全性和严格的安全服务管理体系，采用基于 TEE 可信人机界面防护技术， 作为保障用户在移动终端使用密码、 安全信息显示、条码显示等安全行为的重要手段。 故而需对业界使用基于 TEE 可信人机界面开展移动金融业务的行为进行有效定义、 规范和指导， 并进一步提高行业应用安全水平， 促进移动金融产业发展， 特制定本标准

适用范围：本标准适用于金融领域的云服务提供者、云服务使用者、云服务合作者等。

适用范围：本标准适用于金融领域的云服务提供者、云服务使用者、云服务合作者等

适用范围：本标准适用于金融领域的云服务提供者、云服务使用者、云服务合作者等。

适用范围：本标准规定了移动终端支付领域可信环境的整体框架，可信执行环境，通信安全，数据安全，客户端支付应用等主要内容。 本标准适用于开展移动支付相关业务时对移动终端可信环境体出相关技术要求，也适用于移动终端支付可信环境的设计，开发，测试以及相关产品的评价等，智能POS终端可参照执行。

适用范围：范围:本规范对移动终端安全金融盾的服务描述、终端生命周期管理、服务生命周期管理、密钥管理、安全要求、功能要求等进行定义和描述。 本规范适用于商业银行、支付机构、终端厂商、电子认证服务商等，在移动终端上开展基于电子签名认证的金融盾服务提供参考。 本部分仅对基于安全单元（SE）和可信执行环境（TEE）的金融盾服务进行了抽象和规范，对金融机构的手机银行、网上银行或其他支付类业务通过金融盾开展数字证书电子认证提供技术指导; 主要技术内容:随着移动终端金融业务的快速普及和移动互联网产业的创新发展，移动金融的需求已经向安全、便捷、高效方向发展。基于数字证书电子认证方式的传统网银硬件Key设备有效的解决了网银系统的安全需求，但无法适应当前移动终端金融业务的需求。在移动终端上采用数字证书的电子认证方式，是保障金融交易安全和客户资金安全的重要手段。为了在移动终端上开展数字证书电子认证服务，提高金融行业业务安全，特制定本标准

适用范围：本标准规定了中小银行信息系统托管维护服务生命周期各阶段的管理要求，包括托管前的准备，拖管服务的建立，托管服务的维持保障，托管服务的变更和退出，以及托管服务的监督管理，规范了委托机构和受拖机构双方应具备的资源准备，托管服务运行保障能力，托管流程以及管理机制，明确了信息系统托管服务的委托机构和受托机构双方的职责以及服务范围。 本标准适用于中小银行信息系统的托管维护服务。